BELSŐ ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2022.01.01-től visszavonásig

www.myhybridreport.com

Jelen dokumentum (a továbbiakban: Tájékoztató) az Ön személyes adatainak kezeléséről és az azzal kapcsolatos jogairól ad az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló rendeletének (a továbbiakban: GDPR), valamint a hatályos magyar jogszabályoknak megfelelő tájékoztatást.

Ezúton tájékoztatjuk ügyfeleinket a tevékenységünkkel összefüggésben kezelt személyes adatokról, a személyes adatok kezelése körében követett gyakorlatról, a személyes adatok védelme érdekében tett szervezési és technikai intézkedéseinkről, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.

Fogalommeghatározások

Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

Érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy.

I. FEJEZET

AZ ADATKEZELŐ

AA MEDIA Szolgáltató Korlátolt Felelősségű Társaság

(rövidített cégnév: AA MEDIA Kft.; székhely: 2145 Kerepes, Vécsey Károly utca 20.; nyilvántartó bíróság: Budapest Környéki Törvényszék Cégbírósága; cégjegyzékszám: 13-09-177199; adószám: 25377149-2-13; telefonszám: +36 30 212 18 11; e-mail cím: aamedia@aamedia.hu; honlap: http://myhybridreport.com/, a továbbiakban: Adatkezelő vagy AA MEDIA)

Kötelezettséget vállalunk arra, hogy bármely személyes adat kezelésének megkezdése előtt világos, figyelemfelkeltő és egyértelmű közlést teszünk közzé, amelyben tisztességes és átlátható módon tájékoztatjuk az érintetteket egyebek mellett az adatkezelés módjáról, céljáról és elveiről.

A személyes adatokon túl kérdőíves módszerrel gyűjtött, önkéntesen, az adatkezelési és adatvédelmi irányelvek ismeretben átadott adatokra vonatkozó adatkezelés célja egyfelől tudományos kutatásnak nem minősülő kutatással, felméréssel, valamint munkavállalók elkötelezettségi, kompenzációs vagy egyéb HR témájú adatainak aggregált és anonim formában történő felhasználásával készült vállalaton belüli vagy külső piaci összehasonlítással kapcsolatos adatszolgáltatás, másfelől közvetlen üzletszerzés, azaz direkt marketing

(pl. hírlevelek küldése).

II. FEJEZET

AZ ADATKEZELÉS ELVEI ÉS MÓDJA

Kiemelten fontosnak tartjuk ügyfeleink információs önrendelkezési jogának tiszteletben tartását és az általunk kezelt személyes adatok magas szintű védelmének biztosítását. A személyes adatokat bizalmasan kezeljük és megteszünk minden szükséges biztonsági, technikai és szervezési intézkedést, amely azok biztonságát garantálja, illetőleg megakadályozzuk azok véletlen elvesztését, jogtalan megsemmisülését, megváltoztatását, terjesztését és a jogosulatlan hozzáférést.

Jogszerűség, tisztességes eljárás és átláthatóság

A személyes adatokat csak meghatározott jogalap (hozzájárulás vagy más törvényes jogalap) alapján kezeljük, tisztességesen és az érintett által átlátható módon. Az adatkezeléssel kapcsolatos információkról pontos, átlátható, érthető és könnyen hozzáférhető formában, egyszerű és érthető nyelvezettel adunk tájékoztatást.

A lehetőségeinkhez mérten azonnal teljesítjük az érintettek adatkezeléssel összefüggő kéréseit, különösen, ha hozzájárulásuk jelenti az adatkezelés jogalapját.

A GDPR értelmében a jogszerűséghez az alábbi jogalapok valamelyikének megléte szükséges:

• az érintett hozzájárulása;

• a szerződéskötés szükségessége;

• jogszabályi kötelezettség;

• az érintett vagy más személy létfontosságú érdekei védelmének szükségessége;

• közérdekből elvégzendő feladat végrehajtásának szükségessége;

• az adatkezelő vagy valamely harmadik fél jogos érdekének szükségessége, ha az érintett érdekei és jogai nem élveznek elsőbbséget.

Célhoz kötöttség

Az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, és kizárólag olyan további célokból, amelyek az eredeti céllal összeegyeztethetők.

Adattakarékosság

Az adattakarékosság elvének értelmében az adatgyűjtést és az adatkezelést azokra az adatokra korlátozzuk, amelyek kezelése az adott cél szempontjából megfelelő, releváns és nem túlzott mértékű, azaz amelyek a kívánt célunk eléréséhez ténylegesen szükségesek.

Pontosság

Mindent megteszünk azért, hogy az általunk kezelt személyes adatok pontosak és naprakészek legyenek. A pontatlan adatokat haladéktalanul töröljük vagy helyesbítjük. Az adatok pontosságának elvét minden adatkezelési művelet során érvényesítjük.

Korlátozott tárolhatóság

A személyes adatokat az érintettek azonosítását lehetővé tevő formában az adatkezelés céljának eléréséhez szükséges ideig tároljuk, a hatályos jogszabályokban előírt határidők figyelembevételével. Az adatokat töröljük vagy anonimizáljuk, amint ezen célok teljesültek. Annak biztosítása érdekében, hogy a személyes adatok tárolása a szükséges időtartamra korlátozódjon, törlési vagy rendszeres felülvizsgálati határidőket állapítunk meg. Az álnevesítés esetében az adatok más információkkal való összekapcsolás nélkül nem rendelhetők hozzá az érintetthez.

Adatbiztonság

Olyan technikai és szervezési intézkedéseket alkalmazunk, amelyek a személyes adatok kezelése során az adatokhoz való véletlen, jogosulatlan vagy törvénytelen hozzáférés, felhasználás, módosítás, közzététel, elvesztés, megsemmisülés vagy sérülés elleni védelmet szolgálják. Elsősorban IT és szervezeti vonatkozásban megelőző intézkedéseket foganatosítunk (pl.: hozzáférési és jogosultsági eljárásrendek, kódolás), figyelembe véve különösen a GDPR 32. cikk (az adatkezelés biztonsága) és 35. cikk (adatvédelmi hatásvizsgálat) rendelkezéseit.

Az adatvédelmi incidenseket, azaz a személyes adatok sérelmét - ha fennáll a kockázata annak, hogy az érintettek jogai sérülnek - a GDPR 33. cikk értelmében az adatvédelmi hatóságnak bejelentjük. Hasonló tájékoztatási kötelezettségünk áll fenn az érintettel szemben, amikor az adatvédelmi incidens valószínűsíthetően kockázattal jár a jogaira és szabadságaira nézve.

Elszámolhatóság

Adatkezelési műveleteink során felelősek vagyunk az adatvédelmi jogszabályok és saját szabályzataink betartásáért. Az elszámoltathatóság alapelve (GDPR 5. cikk 2. bekezdés) értelmében bármikor tudnunk kell bizonyítani az adatvédelmi rendelkezések betartását az érintettek, a nyilvánosság és a felügyeleti hatóságok felé.

Az adatok helyességét nem ellenőrizzük abban az esetben, ha azt az érintett maga adta meg. Ezért az adatok megfelelőségéért kizárólag az azt megadó személy felel.

Nem kezeljük 16 éven aluliak személyes adatait.

Cégünknél adatvédelmi tisztviselő – jogszabályi mentességre tekintettel – nem került kijelölésre.

Ha az adatkezelés jogalapja cégünk fennálló jogos érdeke, elvégeztük és a jövőben is elvégezzük az érdekmérlegelési tesztet, annak alátámasztására, hogy az adatkezeléshez kapcsolódó jogos érdekünk erősebb az érintettnek az adatkezeléssel összefüggő jogainál és szabadságainál. Erre irányuló kérés esetén tájékoztatást nyújtunk az érintettek részére a jelen bekezdésben foglaltakkal kapcsolatban.

III. FEJEZET

ADATFELDOLGOZÓK

Kizárólag olyan adatfeldolgozókat veszünk igénybe, akikkel adatfeldolgozói megállapodást kötöttünk, és akik megfelelő garanciát nyújtottak az adatkezelés jogszabályi követelményeknek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására. A személyes adatokat más címzettek részére nem továbbítjuk, kivéve azokat az eseteket, amikor ezt jogszabály kötelezővé teszi.

Adatfeldolgozóként az alábbi személyek járhatnak el: 

1. Online számlázó program üzemeltetője:

KBOSS.hu Kft.

1031 Budapest, Záhony utca 7/D. (Számlázz.hu)

01-09-303201 / 13421739-2-41

2. Domain hosting/tárhelyszolgáltató:

Tailor Brands Corp.

Yavne St 40, Tel Aviv, Tel Aviv, Israel

SIC Code73,733 NAICS Code54143,541 +972 54-881-5505

MediaCenter Hungary Kft.

6000 Kecskemét, Erkel Ferenc utca 5. / +36 21 201 0505 / 13922546-2-03

3. Könyvvitel:

MANAGEMENTOR Kft.

2117 Isaszeg, Kőkereszt utca 1/a. 10870615-2-13

4. Online kérdőív-készítést és kezelést végző szolgáltató:

Survio s.r.o

Brno, Hlinky 995/70, irányítószám 603 00, Czech Republic, postacím: Hlinky 78a, Brno, 603 00, Czech Republic; nyilvántartási szám: 28300785   +420 725 008 003
 

IV. FEJEZET

A KEZELT SZEMÉLYES ADATOK KÖRE

1.      Az AA MEDIA-hoz felvételre jelentkező munkavállalók adatai

Állásajánlataink terjesztéshez, hirdetéséhez, valamint a jelentkezőkkel való kapcsolatfelvételhez külső szolgáltatót (HR tanácsadó és munkaerő közvetítő partner) is igénybe vehetünk. Az érintett jelen Tájékoztató ismeretében önkéntesen, e-mail útján, vagy a munkaerő közvetítő partner online felületén jelentkezhet a meghirdetett állásra. Ebben az esetben kezeljük a jelentkező nevét és e-mail címét, valamint az általa önként megadott egyéb személyes adatokat (pl. telefonszám, önéletrajz).

A megadott személyes adatok kezelésére kizárólag az álláshirdetéssel és a jelentkezéssel összefüggő kiválasztás és kapcsolatfelvétel céljából kerül sor. Az adatkezelés jogalapját az adatok – jelen Tájékoztató ismeretében történt – e-mailen való önkéntes megküldésével kifejezett hozzájárulás, vagy az álláshirdető online felületén megadott hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) képezi.

Az adatokat az álláshirdetésben megadott jelentkezési határidő lejártát követő 3 hónapig őrizzük meg, utána töröljük. Az adatok címzettjei és azok megismerésére, valamint kezelésére jogosultak a vezetőink és a munkaügyi feladatokat ellátó munkavállalóink. 

Abban az esetben, ha az érintett jelentkezését követően nem ajánlunk neki állást, előfordulhat, hogy a kapcsolatfelvétel után külön e-mail üzenet útján, vagy papír alapon az érintett hozzájárulását kérjük ahhoz, hogy önéletrajzát és a kapcsolatfelvételhez szükséges adatokat (név, e-mail, telefonszám) hosszabb időre megőrizhessük, abból a célból, hogy megkereshessük az érintettet, ha később ismét munkavállalót kívánunk felvenni az adott pozícióra. Az adatkezelés jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulás esetén a megadott adatokat 5 évig kezeljük, majd töröljük.

2.      Megkeresésekkel kapcsolatos adatkezelés

Amennyiben az érintett részünkre e-mail útján, vagy más módon megkeresést, kérdést küld, úgy a válaszadáshoz szükséges mértékben kezeljük a nevét, e-mail címét, telefonszámát, mely adatkezelésről a Tájékoztató válaszüzenetben való hivatkozásával (linkelésével), vagy más módon tájékoztatjuk az érintettet.

Az adatkezelés jogalapja az ahhoz fűződő jogos érdekünk, hogy a megkeresésekre, reklamációkra választ adjunk és ügyfeleinknek minden kérdésben kielégítő tájékoztatást nyújtsunk. Az adatkezelés időtartama a megkeresés egyértelmű lezárása, megválaszolása.

Haladéktalanul töröljük az adatokat, amennyiben az üzenetből egyértelműen következik, hogy további válaszadásra, kapcsolatfelvételre nincs szükség, de legkésőbb az üzenet megérkezését követő 6 hónapon belül, kivéve, ha jogos érdekünk (pl. fogyasztóvédelmi panasz került előterjesztésre) az adatok további kezelését indokolja. Ebben az esetben az adatok e jogos érdek megszűntét követő 8 napon belül kerülnek törlésre.

A személyes adatok címzettjei az ügyfélkapcsolati feladatokat ellátó munkavállalóink, megbízottjaink.

3.      Partnerekkel kötött szerződésekkel kapcsolatos adatkezelés

Szerződéseink megkötése, fenntartása, teljesítése és megszüntetése céljából kezeljük a velünk szerződő természetes személy partnereink a szerződés teljesítéséhez szükséges személyes adatait (név, születési név, születési idő, anyja neve, lakcím, e-mail cím, adóazonosító jel, személyi igazolvány szám, személyi azonosító jel, székhely, telefonszám, e-mail cím, bankszámlaszám).

Az adatkezelés jogalapja és célja a szerződések teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

Az adatkezelés időtartama a szerződések megszűnését követő 5 év, vagy az adatok megőrzésre kötelező jogszabályban rögzített idő.

Kezeljük továbbá a velünk szerződő nem természetes személy partnerek kapcsolattartóinak a kapcsolatfelvételhez szükséges személyes adatait (név, telefonszám, e-mail cím, cím, beosztás).

Az adatkezelés jogalapja és célja a szerződések teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint a szerződésekkel kapcsolatos későbbi szavatossági és egyéb igények érvényesíthetősége, mint jogos érdek, továbbá a későbbi szerződések megkötésének elősegítése, és az üzleti kapcsolatok fenntartása, mint jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

Az adatkezelés időtartama a szerződések megszűnését követő 5 év, vagy az adatok megőrzésére kötelező jogszabályban rögzített idő.

Az adatok címzettjei minden esetben a vezetőink, illetve az ügyfélkapcsolatokkal foglalkozó munkavállalóink és adatfeldolgozóink.

4.      Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából

A jogszabályban előírt adó- és számviteli kötelezettségek teljesítése (könyvelés, adózás) céljából kezeljük a velünk üzleti (szerződéses) kapcsolatba lépő természetes személyek törvényben meghatározott adatait is.

A kezelt adatok az általános forgalmi adóról szóló 2007. évi CXXVII. tv. 169.§ alapján adószám, név, cím, adózási státusz; a számvitelről szóló 2000. évi C. törvény 167.§-a alapján név, cím, a gazdasági műveletet elrendelő személy vagy szervezet megjelölése, az utalványozó és a rendelkezés végrehajtását igazoló személy, valamint a szervezettől függően az ellenőr aláírása; a készletmozgások bizonylatain és a pénzkezelési bizonylatokon az átvevő, az ellennyugtákon a befizető aláírása; a személyi jövedelemadóról szóló 1995. évi CXVII. törvény alapján vállalkozói igazolvány száma, őstermelői igazolvány száma, adóazonosító jel.

Az adatkezelés jogalapja a fenti jogszabályi kötelezettség (GDPR 6. cikk (1) bekezdés b) pont).

A személyes adatok tárolásának időtartama a jogszabályban előírt idő, általánosságban a jogalapot adó jogviszony megszűnését követő 8 év.

A személyes adatok címzettjei a vezetőink és az adózási, könyvviteli, bérszámfejtési, társadalombiztosítási feladatokat ellátó munkavállalóink.

5.      Az AA MEDIA, mint adatfeldolgozó

Társaságunk rugalmas foglalkoztatásra specializálódott tanácsadással, piaci felméréssel és képzéssel foglalkozik, teljeskörű megoldást kínálva vállalatok számára a hibrid működésen alapuló rugalmas vállalati kultúra kialakításának tervezésétől a széleskörű tréning szolgáltatáson át, egészen a home office programok hatékony működtetéséig.

Szolgáltatásaink igénybevétele során az adatkezelő partnereink a tréningeken, workshopokon (a továbbiakban együttesen: tréning) való megjelenés, illetve ezek részeként tesztek, kérdőívek, kérdőíves felmérések kitöltése céljából átadják a résztvevő munkavállalóik, megbízottjaik nevét, beosztását és e-mail címét.

Szerződő partnereink nevében adatfeldolgozóként járunk el, ezirányú tevékenységünk részleteit minden esetben adatfeldolgozási megállapodásban rögzítjük. Adatfeldolgozóként minden adatkezelő partnerünk részére garanciát nyújtunk – különösen a szakértelem, a megbízhatóság és az erőforrások tekintetében – hogy az adatfeldolgozás jogszabályi követelményeknek való megfelelést és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedéseket végrehajtottuk.

A munkavállalók átadott személyes adatait a partner utasításai alapján tároljuk, illetve kezeljük. Az érintettek személyes adatára vonatkozó utasítások vonatkozásában olyan megoldást biztosítunk, amely lehetővé teszi, hogy az érintett a szerződő partnerünknél gyakorolt jogait Társaságunknál is érvényesíthesse. Amennyiben az érintett a szerződő partnernél adatkezelése ellen tiltakozik, vagy törlés iránti kérelemmel él, erről az adatkezelő köteles tájékoztatni Társaságunkat, és az érintett személyes adatai vonatkozásában az adatkezelési tevékenység tovább nem folytatható.

Az adatkezelés jogalapja és célja a szerződések teljesítése (GDPR 6. cikk (1) bekezdés b) pont), valamint a szerződésekkel kapcsolatos későbbi szavatossági és egyéb igények érvényesíthetősége, mint jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

A tréninget megelőzően a szerződő partner köteles megfelelően teljes terjedelemben, igazolható módon tájékoztatni az érintett munkavállalóit (megbízottjait) arról, hogy a fent meghatározott személyes adataik Társaságunk, mint megbízott adatfeldolgozó részére továbbításra kerülnek, továbbá az adattovábbítás céljáról és biztosítani az érintettek GDPR-ban rögzített jogainak gyakorlását. A jelen pontban rögzítettek elmulasztásából eredő következményekért felelősségünket teljes egészében kizárjuk.

Jogszabály eltérő rendelkezése hiányában az adatfeldolgozási tevékenység befejezését követően minden személyes adatot visszajuttatunk partnerünk részére, és egyidejűleg töröljük a meglévő másolatokat.

A személyes adatok, valamint a tesztek eredményének megismerésére a vezetőink, és a tréning megtartásában közreműködő munkavállalóink, megbízottjaink jogosultak.

Kérdőíves felmérések során a kérdőív kitöltése anonim módon történik, a beérkezett adatokat összesítjük és az egyéni válaszokat semmilyen módon nem azonosíthatóan, aggregált módon osztjuk meg a megbízóval.

V. FEJEZET

TÁJÉKOZTATÁS AZ ÉRINTETT JOGAIRÓL

1. Az érintett személyek jogai

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve fenti elérhetőségeinken.

a)                 Tájékoztatáshoz való jog / GDPR 13-14. cikk/

Megfelelő intézkedéseket hozunk annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsuk.

A tájékoztatáskérés kiterjedhet az adatok forrásaira, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg az adatokat.

Amennyiben a személyes adatokon a gyűjtésük eredeti céljától eltérő célból további adatkezelést kívánunk végezni, a további adatkezelést megelőzően tájékoztatjuk az érintettet erről az eltérő célról és minden releváns kiegészítő információról.

b)                 Az érintett hozzáféréshez való joga /GDPR 15. cikk/

Az érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

●       az adatkezelés céljai;

●       az érintett személyes adatok kategóriái;

●       azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

●       a személyes adatok tárolásának tervezett időtartama;

●       a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;

●        a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ;

●       az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

A kérelem benyújtásától számított legfeljebb 1 hónapon belül megadjuk a tájékoztatást.

Az információkat és az érintett jogairól szóló tájékoztatást és intézkedést díjmentesen biztosítjuk, a GDPR-ben rögzített kivételekkel.

c)                  Helyesbítés joga / GDPR 16. cikk/

Az érintett jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük a rá vonatkozó pontatlan személyes adatokat.

Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését is.

d)                 Törléshez való jog / GDPR 17. cikk/

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük a rá vonatkozó személyes adatokat:

●       személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

●       az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

●       az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

●       a személyes adatokat jogellenesen kezelték;

●       a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

●       a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges:

●       a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

●       a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

●       a népegészség-ügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján;

●       vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

e)                 Az adatkezelés korlátozásához való jog / GDPR 18. cikk/

Az érintett kérésére korlátozzuk az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

●       az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;

●       az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

●       az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

●       az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Az adatkezelés korlátozásának feloldásáról minden esetben tájékoztatjuk az érintettet.

Minden olyan címzettet tájékoztatunk továbbá valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére tájékoztatjuk e címzettekről.

f)                   Adathordozáshoz való jog / GDPR 20. cikk/

Az érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés a hozzájárulásán, vagy szerződésen alapul és az adatkezelés automatizált módon történik. E jog gyakorlása nem érintheti hátrányosan mások jogait és szabadságait.

g)                 Tiltakozás joga / GDPR 21. cikk/

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdeken, közfeladat végrehajtásán (6. cikk (1) e)), vagy jogos érdeken (6. cikk f)) alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a személyes adatokat nem kezeljük tovább, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Figyelemfelhívás a közvetlen üzletszerzés érdekében kezelt adatokról: Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

h)                 Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást /GDPR 22. cikk/

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Ez a jogosultság nem alkalmazandó abban az esetben, ha a döntés szerződés megkötése vagy teljesítése érdekében szükséges; meghozatalát alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy az érintett kifejezett hozzájárulásán alapul.

i)                   Visszavonás joga/ GDPR 7. cikk/

Azokban az esetekben, amikor az adatkezelés jogalapja az érintett hozzájárulása, biztosítjuk, hogy a hozzájárulás ugyanolyan egyszerű módon visszavonható legyen, mint ahogyan megadásra került. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. 

j)                   A felügyeleti hatósághoz címzett panasz benyújtásának joga/ GDPR 77. cikk/

Az érintettek jogosultak kérelmeket és panaszokat benyújtani az illetékes felügyeleti hatóságnak, ha úgy vélik, hogy személyes adataik kezelése nem a törvény előírásainak megfelelően történt.

Magyarországon a felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (székhely: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf. 9.; telefon: 06 -1- 391-1400; e-mail: ugyfelszolgalat@naih.hu)

k)                 Bírósághoz fordulás joga /GDPR 79. cikk/

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Amennyiben az érintett a fentebb felsorolt bármely jogával él, úgy megfelelő intézkedéseket teszünk jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve, hogy részünkről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról.

Az érintett fenti jogainak gyakorlása érdekében bármikor, formai és tartalmi korlátozás nélkül megkereséssel élhet a Tájékoztatóban szereplő bármely elérhetőségen. 

1. Az érintett kérelmének előterjesztése, az AA MEDIA intézkedései

Amennyiben az érintett jogai gyakorlása érdekében, vagy bármilyen más okból adatvédelmi jellegű megkereséssel fordul hozzánk, indokolatlan késedelem nélkül, de a kérelem beérkezésétől számított legfeljebb 1 hónapon belül tájékoztatjuk a kérelme nyomán hozott intézkedésekről.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatjuk az érintettet.

Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton adjuk meg, kivéve, ha az érintett azt másként kéri.

Amennyiben nem áll módunkban intézkedéseket tenni az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Adatkezeléssel kapcsolatos panaszok, kérelmek bejelentése:

név: Kápolnás Vera

e-mail cím: vera@myhybridreport.com

telefonszám: +36 30 212 18 11

A Tájékoztató módosításairól 30 napon belül, a honlapunkon való közzététel útján nyújtunk tájékoztatást minden érintett részére.